Loi 152-FZ "sur les données personnelles"

152-ФЗ "Sur les données personnelles" régit les relations relatives à l'utilisation d'informations sur les citoyens par des organismes autorisés. Parmi les structures autorisées figurent notamment les organisations étatiques et municipales. La loi normative assure la protection des informations. 152-ФЗ "Sur les données personnelles" régit également l'utilisation des informations sur les individus par d'autres citoyens et organisations.

Outils auxiliaires

Avec leur aide, les informations sont collectées et traitées. 152-ФЗ "Données personnelles" désigne les outils d'automatisation en tant qu'outils auxiliaires. Ceux-ci comprennent, entre autres, des composants de réseaux d’information et de télécommunication. Un acte normatif régit également les relations associées à l'utilisation d'informations sans l'utilisation de ces outils, si leur traitement correspond à la nature des opérations (actions) effectuées lors de l'utilisation d'outils d'automatisation. Dans ce cas, il est entendu que leur algorithme vous permet de rechercher les informations nécessaires présentes dans des classeurs, sur des supports matériels ou dans d'autres collections systématiques.

Exceptions à la portée d'un acte normatif

Ils sont expliqués à l'art. 1. En 2010 et 2011 des modifications y ont été apportées. 152-ФЗ "Sur les données personnelles" ne couvre pas les relations qui naissent lorsque:

1. Organisation, stockage, acquisition, comptabilité et utilisation de documents du Fonds russe d'archives contenant des informations personnelles sur les citoyens.
2. Le traitement d'informations personnelles par des individus uniquement pour des besoins personnels et familiaux, si cela ne porte pas atteinte aux droits et intérêts du propriétaire de ces données.
3. La communication par des organes autorisés d'informations sur le travail des navires en Fédération de Russie.
4. Traiter des données classées comme secrets d'État.

Objet du document normatif

En tant que ses avocats. 152-ФЗ "Sur les données personnelles" agit en tant que garant de l'inviolabilité des informations personnelles des individus qui constituent le secret de leur vie familiale et privée. Dans la collecte et l'utilisation ultérieure de l'information, la liberté et les droits de l'homme et civils ne doivent pas être violés.

Les exigences

152-ФЗ "Sur les données personnelles" formule un certain nombre de principes selon lesquels le travail est effectué avec des informations personnelles:

1. Légalité et justice des terrains.
2. Fixer des objectifs spécifiques qui limitent le traitement des données. Interdit de travailler avec des informations incompatibles avec les tâches.
3. Il n'est pas autorisé de combiner des bases de données dans lesquelles le traitement de données est effectué à des fins non cohérentes.
4. Le travail est effectué uniquement avec les informations correspondant aux tâches.
5. Le volume et le contenu des informations doivent être compatibles avec les objectifs de traitement. Ils ne doivent pas être redondants par rapport aux tâches indiquées.
6. Pendant le traitement, l’exactitude des données à caractère personnel, leur adéquation et, si nécessaire, leur pertinence doivent être garanties. L’exploitant devrait prendre les mesures appropriées pour supprimer ou clarifier les informations inexactes ou incomplètes ou pour créer les conditions permettant la prise de telles mesures.

Stockage

152-ФЗ "Sur les données personnelles" stipule que le contenu des informations personnelles doit être réalisé sous une forme permettant l'identification du sujet. Le stockage ne doit pas être plus long que nécessaire aux fins déclarées d'utilisation de l'information.Cette disposition 152-ФЗ "Sur les données à caractère personnel" est utilisée si la période pour le contenu des informations n'est pas déterminée par un document réglementaire, par accord, pour lequel le sujet agit en tant que garant ou bénéficiaire. Les données traitées doivent être détruites ou dépersonnalisées lors de la réalisation des objectifs déclarés ou en cas de perte de la nécessité de les atteindre, sauf indication contraire dans la réglementation.

Les règles

Le travail avec des informations personnelles n’est effectué que si le sujet l’a donné son consentement. 152-ФЗ "Données personnelles" permet la collecte et l'utilisation ultérieure d'informations personnelles conformément aux objectifs déclarés de l'opérateur, ainsi que de la personne exécutant sa commande. Dans ce dernier cas, le consentement de la personne concernée doit être obtenu. Il incombe à l'opérateur de travailler avec les informations. Lors de l'envoi d'une commande, il convient d'indiquer:

1. Une liste d'opérations (actions) avec des informations personnelles à exécuter par une personne.
2. L'obligation d'une personne de maintenir la confidentialité des informations, d'assurer sa sécurité pendant le traitement.
3. Objectifs de travailler avec l'information.
4. Conditions supplémentaires prévues par la loi sur la protection (152-З "sur les données personnelles").

Le document normatif stipule que les opérateurs et autres personnes exécutant leurs instructions sont tenus de ne pas divulguer à d'autres entités et de ne pas diffuser les informations dont ils ont connaissance, sauf disposition contraire de l'acte juridique.

Sources publiques

La loi sur la protection (152-З "sur les données à caractère personnel") permet la création de carnets d'adresses, de répertoires et d'autres bases pour le support d'informations. Dans les sources publiques avec le consentement du sujet peuvent être faites:

1. Nom complet
2. Lieu et année de naissance.
3. Numéro d'abonné.
4. Adresse
5. Informations sur la profession et autres informations personnelles.

Le consentement du sujet est donné par écrit. Les informations sur le citoyen doivent être retirées des sources publiques à la demande de celui-ci ou conformément à une décision du tribunal ou d'un autre organe autorisé.

La nécessité de travailler avec l'information

152-ФЗ "Sur les données à caractère personnel" établit que l'utilisation des informations est effectuée conformément aux objectifs d'exécution / de sécurité:

1. Traités internationaux de la Fédération de Russie pour l'accomplissement des devoirs, tâches et fonctions assignés à l'opérateur.
2. Justice, exécution d'un acte judiciaire, résolution d'un autre organe ou fonctionnaire.
3. Réalisation des pouvoirs des structures exécutives fédérales, des fonds extrabudgétaires de l’État, des institutions gouvernementales locales et des fonctions d’organisations / institutions fournissant des services municipaux ou d’État.
4. Accords, le garant, le bénéficiaire en vertu duquel l’entité agit en tant que participant, y compris lorsque l’exploitant exerce le droit de céder en vertu d’un tel accord.
5. Protection de la santé, de la vie et des intérêts du citoyen si l'obtention de son consentement pour travailler avec ses données personnelles est impossible.
6. Activités professionnelles du journaliste ou des médias, travail littéraire, scientifique ou autre création, à condition que cela ne porte ni atteinte aux intérêts ni aux droits du sujet.
7. Mise en œuvre de tâches statistiques ou de recherche avec anonymisation ultérieure obligatoire des informations reçues. Les objectifs énoncés à l'article 15 du document réglementaire en question constituent une exception.

Les règles selon lesquelles le traitement de catégories particulières d’informations individuelles, les informations personnelles biométriques, sont définies aux articles 10 à 11 de la loi fédérale commentée.

Catégories d'information

152-ФЗ "Données personnelles" permet de collecter et de travailler avec des informations:

1. Accès illimité au sujet.
2. Le traitement est effectué à la demande de la personne.
3. Sous réserve de divulgation ou de publication obligatoire conformément à la réglementation.

Consentement du sujet

Comme indiqué ci-dessus, il doit être fourni par écrit.Les données suivantes doivent être présentes dans le consentement:

1. Nom, adresse de la personne, nom et numéro du document qui identifie son identité, informations sur la date à laquelle il a été délivré. Si un représentant agit pour le compte du sujet, un document supplémentaire est présenté, confirmant l’autorité compétente.
2. Le nom ou le nom complet et l'adresse de l'opérateur ou de la personne qui effectue le traitement conformément à l'instruction.
3. Le but de travailler avec l'information.
4. Liste de données à caractère personnel pour l’utilisation approuvée par l’entité.
5. La période pendant laquelle l'autorisation de la personne est valide, la méthode de rappel.
6. Signature de l'entité consentante.

Si une personne est reconnue juridiquement incompétente, l'autorisation de travailler avec ses informations est donnée par son représentant. En cas de décès du sujet, ce consentement est donné par ses héritiers, s'il ne l'a pas donné pendant sa vie.

Point important

La décision de fournir leurs propres données personnelles et leur traitement ultérieur est effectuée par le sujet dans son intérêt, librement et volontairement. La permission de travailler avec des informations doit être spécifique, consciente. Le consentement peut être donné par une personne ou son représentant, sous quelque forme que ce soit, permettant de confirmer le fait qu'il a été reçu, sauf indication contraire dans le document réglementaire. Si l'autorisation de travailler avec des informations est reçue d'un représentant, l'opérateur vérifie ses informations d'identification. Le consentement au traitement d'informations peut être révoqué par l'entité. Dans ce cas, l'opérateur a le droit de continuer à utiliser les informations sans obtenir l'autorisation de le faire pour le compte de la personne, si les motifs énoncés aux clauses 2 à 11 de la première partie de l'article 6 et aux parties des deuxièmes articles 10 à 11 de l'acte normatif commenté.